VirusTotal
5 / 91
ПовідомитиInterpretation & limits
Engine detections from this stored analysis. Vendors and collection times may differ from other sources.
Domain security report
infinityinvest.io
“Régulation Flux Libre — Yoga & Massages”
Загрозливий вердикт
КритичнийОскарження домену
Assessment sources
Assessment based on the stored source evidence below. Review sources →
Доступність
Неперевірений
Поточна доступність не перевірена
Спостережуване · HTTP probe
Сигнали ризику
Виявлення VirusTotal: 5/91
Spamhaus DBL: DBL_SPAM
Тип шахрайства: Impersonation
- Реєстратор
- Porkbun
- Resolved IP
- 91.208.162.21
- Registered
- 05.02.2026
Stored captures
3 sourcesThe capture source is temporarily unavailable.
In this reportGet help
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@alexhost.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260818-5C41E6
Current status
Observed active at latest stored check
Огляд звіту
infinityinvest.io — Неперевірений. Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 5/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_SPAM; PhishDestroy score 88/100. Реєстратор: Porkbun.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Additional indicators at a glance
Spamhaus DBL
DBL_SPAM
VirusTotal
5 det.
OTX references
URLScan
Gridinsoft
16/100
Сертифікат TLS
Hostname mismatch
Let's Encrypt · Certificate hostname mismatchВік
8 mo
DestroyList
У списку
Reports Sent
1
Source evidence
10 · sourcesThese are dated observations, not a live safety check. No flag, a stored capture, or a completed analysis does not establish that a site is safe.
Gridinsoft
16/100
Observation time not recorded
Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Spamhaus DBL
DBL_SPAM
Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
URLQuery
checked — no detections recorded
ПовідомитиInterpretation & limits
Alerts refer to the preserved scan. They do not describe the current state of the site.
OTX
3 community references
ПовідомитиInterpretation & limits
Community publication references, not a vendor verdict or evidence of a common operator.
CF Radar
provider verdict: clean
Observation time not recorded
Повідомити Interpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
URLScan capture
збережений звіт
View stored capture ↗ ПовідомитиInterpretation & limits
A preserved page image documents what the collector received; a capture is not a safety verdict.
URLScan verdict
Аналіз завершено
ПовідомитиInterpretation & limits
This is the recorded automated analysis. Completion alone is not a safety verdict.
Google Safe Browsing
Checked; no threat flag recorded
ПовідомитиInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Public blocklists
0 external matches
ПодробиціInterpretation & limits
A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.
Розвіддані з мережевої безпеки
SSL Certificate
Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt
Зведення доказів
AI-assisted analysis Stored narrative · generated . Provider checks below retain their own observation dates. This narrative is an interpretation of collected evidence, not an independent source verdict.
Assessment
On 2026-10-01, infinityinvest.io was recorded in the PhishDestroy internal listing, indicating its presence in that catalogue on that date. The domain was first observed on 2026-08-18, providing a reference point for subsequent monitoring and comparison.
Recorded Evidence
PhishDestroy internally listed infinityinvest.io on 2026-10-01. VirusTotal checked the domain on 2026-09-26, reporting 5 detections out of 91 scanners. OTX noted 3 pulses related to the domain as of 2026-08-21. The SSL certificate, issued by Let's Encrypt / YR2, was scanned on 2026-08-18, and the domain was registered with Porkbun LLC on 2026-02-05.
Interpretation
The PhishDestroy, VirusTotal, and OTX observations were collected on different dates, which means each source provides a distinct snapshot of infinityinvest.io’s status. These time-stamped records allow for comparison across sources but do not represent a single, unified assessment. The registration and SSL certificate dates offer additional context for understanding the domain’s timeline.
Recommended Actions
Retain all dated evidence regarding infinityinvest.io for future reference and comparison with later observations. When reviewing the domain, compare new findings to these specific records to track any changes. Avoid submitting sensitive information to infinityinvest.io while its status is under review.
Data coverage & collection
20 · datasets with records / 11 · not recorded
What this report contains, where it came from, and when it was collected. A retained record can be incomplete; collection status is separate from the threat assessment.
Recorded dataPartial recordUTC
- VirusTotal
- 5 / 91 · engine detections
- URLScan analysis
- Automated verdict retained
- URLQuery
- Stored source record
- Google Safe Browsing
- Checked; no threat flag recorded
- OTX publications
- 3 · community references
- External blocklists
- 0 · external matches
- Cloudflare Radar
- чистоCollection time not recorded
- Gridinsoft
- 16/100 · provider trust scoreCollection time not recorded
- Spamhaus DBL
- DBL_SPAM
- Domain registration
- Porkbun LLCCollection time not recorded
- Network & DNS
- 91.208.162.21 · 2 · nameserversCollection time not recorded
- Сертифікат TLS
- Let's Encrypt
- Page captures
- 3 · retained captures
- Page analysis
- 0 · automated brand labels
- Observed indicators
- 0 · wallet / Telegram indicators
- Detection & evasion
- Stored browser and crawler comparison
- Response records
- 1 · outgoing report records
- Availability history
- 1 · stored state changes
- Source observation history
- 3 · stored source events
- IP reputation
- Network-level observations
Not recorded in this report 11
These checks have no retained result. This does not mean they passed or that a scan is running.
- PhishStats
- DNS security filters
- Scamadviser
- HTML archives
- Site configuration files
- PageSpeed performance
- Recorded subdomains
- Lookalike relationships
- Повідомлення спільноти
- Chainabuse records
- Wayback archive
Download the dated observations and supporting metadata.
Blocklist records
0 · external source matches
Статус у публічних блоклистах
Domain, network & archive
Porkbun LLC · 91.208.162.21 · DNS, TLS and retained responses
Domain details
Домен
URLScan verdict
Аналіз завершено
score 0 report ↗
Репутація IP
abuse score 45/100 38 reports DDoS AttackPort ScanHackingSQL InjectionBrute-ForceBad Web BotExploited HostWeb App Attack checked 17.09.2026
OTX tags
Реєстратор
Porkbun
(Unknown)
РеєстраціяСтворено 05.02.2026 (252d) — Expires 05.02.2027
Технічні подробиціProvenance & timestamps
Вперше виявлено18.08.2026
DOM Analysis
Submitted URLhttps://infinityinvest.io/
Favicon Hash
ID справи
Network & certificates
Stored technical evidenceNetwork & DNS
- Resolved IP
- 91.208.162.21
- Network ASN
- AS200019
- Organization
- Alexhost S.R.L
- Observed location
- Chisinau, MD
- Server header
- Apache/2.4.52 (Ubuntu)
Сервери імен 2
dante.ns.cloudflare.comnelly.ns.cloudflare.com
Mail routing 1 MX record
mail7.infinityinvest.iopriority 10
Location describes the IP network.
Сертифікат TLS
- Issuer
- Let's Encrypt
- Valid from
- 2026-08-10 17:34:14
- Valid until
- 2026-11-08 17:34:13
- Hostname coverage
- Certificate hostname mismatch
- Validity
- Within stored validity dates
- Collection time
- 2026-08-18 13:02:07 UTC
- Collection source
- PhishDestroy collector
Certificate fingerprint
0ebdd8d9d46b0a490ee11a56e02b3e36e90cae683e834f9a38e8e6ed68b6c632Certificate names · 2 SANs
fluxlibre-regulation.comwww.fluxlibre-regulation.com
Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Latest Classified Outcome 2026-10-16 10:38:47 UTC
Primary outcome
Невідомо
reason: Probe Inconclusive 20% confidence
Attribution
source: Current Http Probe
Evidence layers
Availability: Unreachable
Content: Unknown
DNS: Resolved
Registration: Unknown
Latest HTTP observation
Невідомо Probe Inconclusive 20% 2026-10-16 10:38:47 UTC
RDAP registration
Невідомо
Observed timeline
last reachable: 2026-09-15 22:17:59 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 6 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
Registration & observation details1
Availability observations
- Last reachable observation
An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.
Detection & evasion checks
Stored browser and crawler observations
Аналіз виявлення та ухилення
Перевірка маскування та розподілу трафіку
Ще не відскановано
Наразі не зафіксовано жодних відмінностей між роботами-павуками та браузерами
Збережені дані спостережень за взаємодією веб-сканера та браузера для цього хоста, а також перевірка відбитків у режимі реального часу для систем розподілу трафіку типу «Кейтаро».
- Збережений прапор маскування
- Ще не відскановано
- Останнє сканування маскування
Примітка щодо сканера: timeout: raw=timeout; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='infinityinvest.io', port=80): Max retries exceeded with url: / (Caused by ConnectTimeoutEr
Перевірка відбитків пальців у режимі реального часу за адресою TDS
Сім ознак Keitaro та порівняння відповідей браузеру й сканеру. Нова перевірка починається лише після натискання кнопки.
За запитом
Результат такої перевірки ще не збережено.
Timeline & response
1 · outbound report records
Forensic History & Detection Timeline
ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
VirusTotal Detections Update 2026-08-21 02:45:05 UTCSource: VirusTotal
Event details
VirusTotal scanner detections updated from 3 to 5. Added scanner alerts: Forcepoint ThreatSeeker, VIPRE. -
VirusTotal Detections Update 2026-08-20 02:10:59 UTCSource: VirusTotal
Event details
VirusTotal scanner detections updated from 2 to 3. Added scanner alerts: SOCRadar. -
Threat First Observed 2026-08-18 12:32:54 UTCSource: PhishDestroy monitoring
Event details
Domain ingestion complete. Initial state is marked as alive pointing to IP91.208.162.21.
Stored observation history4
Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.
-
Availability monitor · Recorded state
Невідомо
probe_inconclusive
-
VirusTotal · Detection count
3→5
-
VirusTotal · Detection count
2→3
-
Availability monitor · First collection record
Доступний
Процес реагування на загрози Pipeline
Відкриття
Analysis
Notifications
Monitoring
12 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
Загроза виявлена
infinityinvest.io виявлено та додано до черги для повного аналізу
Spamhaus DBL
Spamhaus DBL recorded DBL_SPAM
URLScan.io Capture
Збережено URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
5/91 recorded on VirusTotal
OTX Community References
3 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Звіт містить збережені результати технологічного або криміналістичного аналізу.
VT Detection +2
+2 new detections (3 → 5): Forcepoint ThreatSeeker, VIPRE
VT Detection +1
+1 new detection (2 → 3): SOCRadar
Sent Report Recorded
Stored outgoing record associated with registrar Porkbun LLC, 1 abuse contact
abuse@alexhost.com
Опубліковано список «DestroyList»
Listed in the public PhishDestroy/DestroyList repository
How we investigate & report
Public scans, evidence and abuse channels
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
01Public scans & evidence collection10 sources and tool groups
urlscan.io
Screenshot · DOM · HTTP
Capture the rendered page, requests and visible infrastructure.
VirusTotal
Multi-engine verdicts
Compare the available engine results and retain the analysis timestamp.
Google Safe Browsing
Transparency Report
Check whether Google currently lists the URL as unsafe.
Cloudflare Radar
DNS · certificates · categories
Inspect a public scan and its recorded network and classification data.
AlienVault OTX
Threat-intelligence pulses
Look for indicator references and related community intelligence.
Wayback Machine
Historical evidence
Compare archived captures and preserve historical context.
abuse.ch ThreatFox
IOC correlation
Look for matching indicators and associated threat records.
crt.sh
Certificate Transparency
Inspect certificate records and related hostnames.
DNS Security Filters
Quad9 · AdGuard · CleanBrowsing
Compare security resolver responses and record observed blocking.
Web-Check
Surface inspection
Inspect the public DNS, TLS, HTTP and technology surface.
02Abuse reports & follow-upRegistrar, hosting and security channels
- Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
- Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
- Send the report. Keep outgoing report records and recipient information when available.
- Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
GoogleSafe Browsing↗
GoogleWeb Risk↗
MicrosoftSmartScreen↗
VirusTotalURL analysis↗
CloudflareRadar / abuse reporting↗
YandexSafe Browsing↗
URLScan.ioPublic scan↗
ESETSample / URL submission↗
BitdefenderURL submission↗
NortonSafe Web↗
SymantecОгляд сайту↗
AviraURL reporting↗
Avast / AVGURL reporting↗
«Касперський»OpenTIP↗
Dr.WebOnline scanner↗
NetcraftAbuse reporting↗
PhishTankCommunity reporting↗
APWG eCXPhishing intelligence↗
PhishStatsPublic feed↗
Phish.ReportHosting abuse↗
SpamhausDomain reputation↗
PolySwarmMulti-engine analysis↗
CheckPhishURL scan↗
QutteraMalware scan↗
URLqueryBrowser analysis↗
Criminal IPAsset intelligence↗
CRDFThreat Center↗
ScamadviserReputation check↗
MyWOTCommunity reputation↗
Related infrastructure
Shared hosting, registrar records and related domains
Пов’язана інфраструктура та звіти
- Пряме посилання Використовує ту саму реєстрацію або ідентичний фішинговий набір.
- Допоміжний сигнал Спільна інфраструктура або цільовий бренд; це не є доказом того, що оператори є одним і тим самим.
- Тільки для ознайомлення Внесено до списку для навігації; не має спільних атрибутів із цим хостом.
Кожна смуга позначає одну з причин, через яку домен пов’язаний із цим хостом. Розмір вузла вказує на виявлення VirusTotal, а вузли, позначені пунктирною лінією, вже не працюють. Повний перелік наведено нижче.
Unknown комплект 8
Частина фішингової кампанії «Unknown». Переглянути всі домени кампанії →
Той самий реєстратор: Porkbun 6
Зареєстровані через одного й того самого реєстратора. Один реєстратор обслуговує мільйони клієнтів, які не пов’язані між собою, тому це лише об’єднує дані, а не доводить наявність зв’язку.
Останні повідомлення про загрози 6
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
Evidence & investigation tools
Original reports, independent checks and evidence links
Докази та зовнішні звіти
Аналіз безпеки
Знімок надісланих доказів
Sent: Ledger records: 1
Case ID:
PD-20260818-5C41E6 Recipient: abuse@alexhost.com Page title stored with report: Warning: Security Risk
PDF notice generated Notice text archived (650 chars)
Abuse notice text as sent to the provider
Policy Violations: Illegal Activities: Active phishing operation targeting victims Fraud & Deception: Impersonation of legitimate services Identity Theft: Collection of credentials under false pretenses Applicable Laws (Unknown): International Anti-Cybercrime Regulations Budapest Convention on Cybercrime Universal Fraud Prevention Laws Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws. Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINT та розвідка
DNS та мережа
SEO та домен
Глибокий аналіз
Help & reporting
Recovery steps, reporting contacts and complaint drafts
Help & reporting
Чи вплинув на вас цей сайт?
7 evidence signal groups linked
1 stored notification records
Неперевірений
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Official reporting routes
«Action Fraud»
Report online
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Template-based draft · optional AI wording assistance requires separate consent
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно
Рекомендації та поради для потерпілих
Choose the steps that match what you shared. Keep a copy of this report alongside your own records.
Що мені слід зробити негайно?
ТерміновоStop using the suspicious site. Open the real service through its official app or an address you already trust.
- Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
- Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
- Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБРKeep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗
- Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
- Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
- Знімки екрана — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
- Усі URL-адреси та домени які використовує шахрай (в тому числі
infinityinvest.io) - Зв'язки — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай
Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.
Куди мені повідомити про шахрайство?
- ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
- Європол — Звіти про кіберзлочини в Європі (ЄС)
- Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
- Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
How do phishing scams typically work?
- Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
- Забій свиней — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
- Шахрайство, пов’язане з відновленням даних — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
- Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
- Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
- Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
- «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога
Про цей звіт: infinityinvest.io
Цей звіт представляє останні збережені докази, доступні PhishDestroy. Позначки часу джерела відображаються, якщо вони доступні; доступність і рішення постачальника можуть змінитися після отримання.
Захоплений сайт відображав назву сторінки “Régulation Flux Libre — Yoga & Massages”.
Станом на 2026-09-26 02:21:46 UTC infinityinvest.io було виявлено системами безпеки 5.
Each source records a particular observation. A screenshot, an available website, or a result with no detections does not establish that a site is safe. Source results can change after they are collected.
Якщо ви вважаєте, що цей список є неточним, подати апеляцію. Щоб дізнатися про нашу методологію, відвідайте Сторінка поширених запитань.